Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://hummingbird.tistory.com/6618 


파일을 암호화하여 금전을 요구하는 수많은 랜섬웨어(Ransomware) 중에서는 잠시 나타났다가 사라지는 경우도 있지만 RaaS(Ransomware-as-a-Service) 형태로 조직적으로 활동하는 범죄 산업으로 장기간 운영되는 경우도 있습니다.

 

2727B24D593BDDF129A6F0

 

 그런데 2017년 6월 10일 새벽 1시경에 국내 웹 호스팅 (주)인터넷나야나 업체가 Erebus Ransomware 공격으로 인하여 일부 서버가 피해를 당해 웹 사이트가 연결되지 않는 피해를 당했다는 공지가 올라왔습니다.

 

 

Erebus Ransomware 관련 정보를 찾아보면 2016년 하반기 또는 2017년 2월 초부터 등장하여 다양한 변종이 발견되고 있었으며 당시에는 저렴한 랜섬웨어로 알려져 있었습니다.

 

211C364A593BDFCC2399E0

 

이번에 국내 웹 서버에 피해를 준 Erebus Ransomware의 경우에는 기존의 Windows 운영 체제용 랜섬웨어가 아닌 Linux 운영 체제에서 동작하는 변종으로 웹 서버의 DB, 문서, 사진 등의 파일을 암호화하여 웹 사이트 접속 시 "Your documents, photos, databases, important files have been encrypted! If you modify any file, it may cause make you cannot decrypt!!!" 경고(Warning) 메시지를 생성하여 웹 서비스를 이용할 수 없도록 하고 있습니다.


참고로 이번에 유포된 Erebus Ransomware에 의해 암호화된 파일은 <Random 파일명>.ecrypt 형태로 파일이 변경되며, 금전 요구 메시지 파일은 _DECRYPT_FILE.html, _DECRYPT_FILE.txt 파일로 안내하고 있습니다.

 

2468794E593BDFF1298180

 

결제 페이지(Erebus Decryptor)에서는 영어(English), 에스파냐어(Español), 일본어(Japanese), 중국어(Chinese) 외에 한국어(Korean)까지 지원하고 있으며, 10번의 무료 복호화를 지원하지만 정해진 기간 내에 3,400만원 ~ 1,700만원 상당의 비트코인(Bitcoin) 가상 화폐로 돈을 지불하도록 안내하고 있습니다.

 

물론 사전에 백업이 꾸준하게 이루어졌다면 복구에 일정 시간을 투자하여 이전 상태로 되돌릴 수 있겠지만, 랜섬웨어 공격으로 인하여 발생하는 시간적, 금전적 손실과 함께 차후 반복적인 공격 대상이 될 수도 있다는 점에서 피해를 받지 않도록 백업과 함께 랜섬웨어 차단 솔루션에 대한 보안 투자도 있어야 할 것으로 보입니다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

WWolf

2017.06.12 13:05
가입일: 2016:04.08
총 게시물수: 5
총 댓글수: 193

이회사 서버에 홈페이지있는 심상정 의원 홈페이지도 같이 털림

profile

파란하늘

2017.06.12 20:47
가입일: 2015:11.30
총 게시물수: 152
총 댓글수: 696

제 홈페이지도 나야나 서버입니다.ㅠ

랜섬웨어 감염되어 넉 놓고 있습니다.

profile

캡틴하록

2017.06.12 22:04
가입일: 2016:02.08
총 게시물수: 14
총 댓글수: 416

나야나 오랜만에 보네요.

한 11년전에 사용하던것 같네요.

profile

웃기는놈

2017.06.12 22:55
가입일: 2017:05.13
총 게시물수: 16
총 댓글수: 2192

무섭네요

profile

빨간별

2017.06.13 01:22
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603

랜섬웨어가 정말 무섭긴 합니다.ㅠㅠ

profile

프리네

2017.06.13 05:08
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182
추천
2
비추천
0

기본적인 원칙을 무시하고 안일하고 나태하게 관리하다 털린 경우라고 봅니다.

백업서버조차 털렸다니.....빼도박도 못하고 협상중이라고 하던데 정말 안타까운 현실 입니다.

랜섬 공격으로 비용을 지불한 나라중 1위가 한국이라 본것 같은데...너도나도 한국을 타킷으로 삼을듯... 

profile

해당화

2017.06.13 07:05
가입일: 2015:11.28
총 게시물수: 4
총 댓글수: 431

안타까운 소식 입니다.....

차후론 백업을 생활화 하는게 제일 좋은 방법인것 같습니다.

profile

시작

2017.06.13 07:56
가입일:
총 게시물수: 4
총 댓글수: 173

안정성 확보가 필요

profile

라윤

2017.06.13 09:43
가입일:
총 게시물수: 6
총 댓글수: 273

정말 무시무시하네요 ㅜㅜ;

profile

메이데이컴퓨터

2017.06.13 15:45
가입일: 2015:11.29
총 게시물수: 84
총 댓글수: 2876

보안이 허접한곳은 이래서 버려야... 가격만 싸다고 좋은게 아니니까요...

profile

공자

2017.06.13 16:04
가입일:
총 게시물수: 0
총 댓글수: 85

정보 감사합니다.

profile

버블버블

2017.06.13 16:52
가입일:
총 게시물수: 1
총 댓글수: 47

아..랜섬웨어가 참 무섭네요..

profile

겜비노

2017.06.13 22:20
가입일: 2018:10.13
총 게시물수: 125
총 댓글수: 178

나스 셋팅하고 2중백업 하면 안전합니다.

profile

홀로선비

2017.06.14 09:36
가입일: 2015:11.27
총 게시물수: 47
총 댓글수: 513

이제는 백업을 생활화 해야 하겠네요...ㅡㅡ;;

profile

Jisooyo

2017.06.14 16:31
가입일:
총 게시물수: 5
총 댓글수: 231

백업의 생활화...

profile

만땅

2017.06.15 09:36
가입일: 2018:10.15
총 게시물수: 8
총 댓글수: 26

정말 중요한 것은 외장 하드에..

profile

공자

2017.06.15 09:45
가입일:
총 게시물수: 0
총 댓글수: 85
profile

정보아주

2017.06.17 07:12
가입일:
총 게시물수: 0
총 댓글수: 177

정보 감사합니다.

profile

요한마르코

2017.06.17 17:53
가입일: 2016:10.27
총 게시물수: 0
총 댓글수: 23

정말 화나는 일이네요

profile

시작

2017.06.18 07:42
가입일:
총 게시물수: 4
총 댓글수: 173

당한 사람들은 얼마나 침통할까요

List of Articles

윈도정보 6월14일 Windows 10 누적 업데이트입니다.

1. Cumulative Update for Windows 10 Version 1703 (KB4022725) : 15063.413  Download KB4022725 MSU for Windows 10 Version 1703-bit (x86)  Download KB4022...

  • 등록일: 2017-06-14

328

VIEWS

11

COMMENTED

IT정보 [울지않는 벌새님 블로그]Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10)

파일을 암호화하여 금전을 요구하는 수많은 랜섬웨어(Ransomware) 중에서는 잠시 나타났다가 사라지는 경우도 있지만 RaaS(Ransomware-as-a-Service) 형태로 조...

  • 등록일: 2017-06-12

674

VIEWS

20

COMMENTED

윈도정보 Windows 10 Version 1607 용 호환성 업데이트 (KB3150513)

이 업데이트는 시스템에서 수행되는 호환성 진단을위한 최신 정의를 제공합니다. 업데이트 된 정의를 통해 Microsoft와 파트너는 최신 Windows 운영 체제를 설치...

  • 등록일: 2017-06-11

313

VIEWS

6

COMMENTED

윈도정보 Windows RS3 Inside Preview 16215 배포되었습니다.

PC 용 Build 16215의 새로운 기능시작 및 활동 센터에서 유창한 디자인 요소 가져 오기이 빌드 는 Build 2017에서 발표 된 새로운 Fluent Design System 의 요소...

  • 등록일: 2017-06-09

5269

VIEWS

15

COMMENTED

MS소식 MS, 윈도10 내부 테스트 버전 업데이트 사고로 일부 PC 문제 일으켜 file

마이크로소프트(MS)가 실수로 인해 윈도10 내부 테스트 버전을 실제 일부 사용자들에게 업데이트하는 사고를 일으켰다. 의도치 않게 불안정한 윈도10 내부 테스트...

  • 등록일: 2017-06-05

893

VIEWS

25

COMMENTED

IT정보 'http'와 'https' 글자 하나 차이에 차단 자체가 불가능한 시스템

방송통신심의위원회가 운영하는 불법·유해정보 사이트 차단 페이지가 제 기능을 발휘하지 못하고 있다. 단순히 사이트 주소에 's' 한 글자만 추가했을 뿐인데도 ...

  • 등록일: 2017-06-05

840

VIEWS

21

COMMENTED

MS소식 Windows 용 최신 호환성 정의 업데이트

Windows 용 최신 호환성 정의 업데이트 소개 이 업데이트는 시스템에서 수행되는 호환성 진단을위한 최신 정의를 제공합니다.  업데이트 된 정의를 통해 Microsof...

  • 등록일: 2017-06-03

3407

VIEWS

23

COMMENTED

일반정보 게임 불법 복제 유통, 처벌 강화된다

앞으로 게임을 조작하거나 불법 복제해 유통하는 행위에 대한 처벌이 강화된다.  2일 게임업계에 따르면 오는 21일부터 ‘게임핵(Gamehack), 사설서버 처벌’을 담...

  • 등록일: 2017-06-02

417

VIEWS

7

COMMENTED

일반정보 AMD의 라이젠 쓰레드리퍼 file

AMD 하이엔드 데스크탑 프로세서 쓰레드리퍼라고 하네요    16코어 32쓰레드 ㅎ 엄청나네요 . CPU크기도 엄청나고요 아마도 발열도 엄청 높겠죠?? 쿨러도 무지막...

  • 등록일: 2017-06-02

390

VIEWS

19

COMMENTED

IT정보 ARM, 인공지능 개발 최적화 CPU 코어 발표

영국 반도체 설계자산(IP) 업체 ARM이 인공지능(AI) 개발에 최적화된 차세대 중앙처리장치(CPU) 코어를 공개했다. ​ ARM은 지난 3월 발표한 다이내믹(DynamIQ) 기...

  • 등록일: 2017-05-29

409

VIEWS

14

COMMENTED

윈도정보 5월 26일 Win10 1607 누적 업데이트 (KB2623680) 입니다.

Cumulative Update for Windows 10 Version 1607 (KB2623680) : 14393.1230 [x64] http://download.windowsupdate.com/d/msdownload/update/software/updt/2017/0...

  • 등록일: 2017-05-27

635

VIEWS

24

COMMENTED

윈도정보 5월 26일 Windows 10 누적 업데이트(KB4020102)가 배포되었습니다. file

이 업데이트는 품질 향상을 포함합니다. 이 업데이트에는 새로운 운영 체제 기능이 도입되지 않았습니다. 주요 변경 사항은 다음과 같습니다. 해결 방법 : NTLM...

  • 등록일: 2017-05-26

624

VIEWS

20

COMMENTED

유용정보 영화 자막파일에 '악성코드'…신종 해킹주의 file

영화 자막파일에 멀웨어, 랜섬웨어 등의 악성코드를 심어 PC를 망가뜨리는 신종 해킹수법이 신고돼 주의가 요구된다. 24일(현지시간) 이스라엘의 IT기업 체크포인...

  • 등록일: 2017-05-25

710

VIEWS

35

COMMENTED

일반정보 우리나라에도 드디어 장파 표준주파수국이 생깁니다.

한국 표준과학연구원에서 2019년 2월부터 장파 표준주파수국(대한민국 표준시를 제공하는 방송국)을 시험 운영합니다.   전자기파에서 시간과 주파수는 그 의미가...

  • 등록일: 2017-05-23

596

VIEWS

19

COMMENTED

일반정보 Lenovo TS140 BIOS 업데이트 후 최대절전모드 끄기 명령어 사용가능합니다.

2017년 5월 15일 최신버전 DOS 용 http://support.lenovo.com/si/ko/downloads/ds036974 Windows 용 32bit http://support.lenovo.com/si/ko/downloads/ds040147 ...

  • 등록일: 2017-05-19

544

VIEWS

11

COMMENTED